Velja od 23. 8. 2026, zadnja sprememba 8. 10. 2026

Varstvo osebnih podatkov

Ta politika pojasnjuje, katere osebne podatke zbira Športno društvo ŠIZ prek spletnega portala, zakaj jih zbira, komu jih zaupa in kakšne pravice imate. Napisana je preprosto in po resnici — opisuje, kar portal dejansko dela.

1. Upravljavec

Športno društvo ŠIZ, Cesta španskih borcev 22, 1260 Ljubljana-Polje, matična številka 2945622000, davčna številka 54435498, zastopnik Jure Šavc. Za vsa vprašanja in zahteve glede osebnih podatkov pišite na info@sd-siz.si.

2. Katere podatke obdelujemo

• Identifikacijski in kontaktni podatki: ime in priimek, datum rojstva, spol, naslov, e-poštni naslov, telefon. Pri mladoletnih članih tudi ime, e-pošta in telefon starša oziroma skrbnika.
• Članstvo in vpisi: včlanitev, vpisi v programe in dogodke, sezone, način plačevanja, izpisi (z neobveznim razlogom, če ga navedete).
• Evidenca prisotnosti: prisotnost na vadbah in napovedi odsotnosti (z razlogom, ki ga izberete sami — npr. bolezen, šola, drugo).
• Podpisani obrazci: pristopna izjava, soglasje staršev za mladoletne in soglasje za fotografiranje, kadar ga podate.
• Finančni podatki: predračuni, računi, plačila ter podatki z bančnih izpiskov, potrebni za uskladitev plačil (sklic, znesek, datum, ime plačnika).
• Testiranja gibalnih sposobnosti: rezultati meritev, če se jih udeležite.
• Uporabniški račun: e-poštni naslov, geslo v zgoščeni (nečitljivi) obliki, nastavitve dvostopenjske prijave ter revizijska sled pomembnih dejanj (prijava, spremembe gesla, skrbniški posegi).
• Komunikacija: sporočila v portalu, e-poštna obvestila (računi, opomniki, obvestila o treningih) in — le če to sami vklopite — rojstnodnevna voščila.
• Dodatne storitve (npr. masaže, izposoja opreme): termini in vaša potrditev seznanjenosti s pogoji. Zdravstvenih podatkov v portalu ne beležimo; morebitne zdravstvene omejitve uredite ustno z izvajalcem.
• Tehnični podatki: ob oddaji javnih obrazcev (včlanitev, povpraševanje) zabeležimo IP naslov za omejevanje zlorab in preverimo, da obrazca ni oddal robot (Cloudflare Turnstile).

3. Zakaj in na kateri podlagi

• Izvajanje članstva in programov (vpisi, urniki, prisotnost, obveščanje, obračun vadnine) — podlaga je članski odnos oziroma pogodba (čl. 6(1)(b) GDPR).
• Zakonske obveznosti (izdajanje računov, knjigovodstvo, davčni predpisi) — čl. 6(1)(c) GDPR.
• Zakoniti interes društva (varnost portala, preprečevanje zlorab obrazcev, revizijska sled, organizacija vadb) — čl. 6(1)(f) GDPR.
• Vaša privolitev (soglasje za fotografiranje, rojstnodnevna obvestila, neobvezni razlog izpisa) — čl. 6(1)(a) GDPR; privolitev lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost dotedanje obdelave.

4. Otroci

Podatke mladoletnih članov vnaša in upravlja starš oziroma skrbnik prek svojega računa. Za vpis mladoletnega je potrebno podpisano soglasje staršev. Trenerji vidijo podatke svojih vadečih le v času vpisa — po koncu sezone, v kateri je bil član vpisan, dostop do njegovih podatkov za trenerja preneha.

5. Kdo ima dostop do podatkov

Znotraj društva: skrbnik portala, računovodja in urednik spletne strani (vsi z obvezno dvostopenjsko prijavo) ter trenerji, ki vidijo samo svoje vadeče. Dostop je omejen po vlogah tudi na ravni podatkovne baze, ne le v aplikaciji.

Za delovanje portala uporabljamo naslednje obdelovalce:

• Supabase — gostovanje podatkovne baze, prijave in datotek (podatkovni center v Frankfurtu, EU).
• Vercel — gostovanje aplikacije (strežniške funkcije v Frankfurtu, EU).
• Brevo — pošiljanje e-poštnih sporočil.
• Cloudflare Turnstile — preverjanje, da javne obrazce oddajajo ljudje, ne roboti.

Ti ponudniki podatke obdelujejo izključno po naših navodilih in na podlagi pogodb o obdelavi. Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za trženje. Kadar obdelava izjemoma poteka izven EU, je zavarovana s standardnimi pogodbenimi klavzulami EU.

6. Kako dolgo hranimo podatke

• Podatke o članstvu, vpisih in prisotnosti — za čas članstva oziroma do zadnjega vpisa.
• Računovodske listine (računi, plačila) — 10 let, kot zahteva zakon.
• Revizijsko sled uporabniških računov — 2 leti.
• Poslana e-poštna sporočila (dnevnik pošte: komu, kdaj, besedilo) — dokler traja članstvo oziroma do anonimizacije; skrbnik lahko nastavi samodejno brisanje po izbranem obdobju.
• IP naslove pri javnih obrazcih — največ nekaj ur (za omejevanje zlorab).

Po prenehanju članstva podatke na vašo zahtevo ali po izteku rokov izbrišemo ali anonimiziramo, razen tistih, ki jih moramo hraniti po zakonu.

7. Vaše pravice

Kadarkoli lahko zahtevate dostop do svojih podatkov, njihov popravek, izbris ali omejitev obdelave, prenos podatkov ter ugovarjate obdelavi; dano privolitev lahko prekličete. Zahtevo pošljite na info@sd-siz.si — odgovorimo najkasneje v enem mesecu. Večino podatkov lahko tudi sami pregledate in popravite v svojem profilu v portalu.

Če menite, da podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

8. Kako podatke varujemo

Povezava s portalom je šifrirana (HTTPS). Gesla hranimo izključno v zgoščeni obliki. Osebje z dostopom do evidence članov mora uporabljati dvostopenjsko prijavo, ki jo lahko vklopite tudi sami. Dostop do podatkov je omejen po vlogah tudi v sami bazi, pomembna dejanja se beležijo v revizijsko sled, podatki se dnevno varnostno kopirajo.

9. Piškotki in shramba brskalnika

Portal ne uporablja analitičnih, oglaševalskih ali sledilnih piškotkov. Ob ogledu javnih strani vaš brskalnik ne prejme nobenega piškotka. Piškotke in shrambo brskalnika uporabljamo samo za tisto, kar je nujno za storitev, ki jo sami zahtevate: za prijavo v portal, za varno potrditev povezave iz e-pošte in za nastavitve prikaza, ki jih izberete sami. Za takšne piškotke po 225. členu Zakona o elektronskih komunikacijah (ZEKom-2) privolitev ni potrebna, zato pasice ne prikazujemo.

Pisave in slike gostimo sami oziroma v naši shrambi pri obdelovalcu Supabase v EU. Ob ogledu strani vaš brskalnik ne stopi v stik z oglaševalskimi ali analitičnimi storitvami.

Kako jih upravljate

Piškotke lahko kadar koli izbrišete ali blokirate v nastavitvah brskalnika, shrambo brskalnika pa počistite skupaj s podatki spletnega mesta. Če piškotke blokirate, prijava v portal ne bo delovala. Če jih izbrišete, boste odjavljeni in se boste ob naslednjem obisku prijavili znova.

10. Spremembe

Politiko bomo posodobili, kadar bo portal začel obdelovati nove vrste podatkov ali uporabljati nove obdelovalce. Vedno velja različica, objavljena na tej strani; datum zadnje spremembe je naveden na vrhu.

Glej tudi Pogoje uporabe portala.